Арсений Щельцин | ИТ, ИИ, кибербезопасность

☕ Дайджест 24 октября

Блокировка подменных звонков выросла
"Антифрод" заблокировал 300 млн звонков с подменой номера за 9 месяцев - на 16% меньше, чем год назад. Система ежедневно проверяет 536 млн вызовов.

ЦОДы готовят физическую защиту
После атак БПЛА операторы закладывают в расходы системы ПВО и РЭБ. Потеря мощностей "Яндекса" (около 115 МВт) усилила дефицит, оценивавшийся в 150-200 МВт.

ИТ-ипотеку могут закрыть досрочно
Власти обсуждают завершение льготной ипотеки для айтишников с декабря 2026 года в рамках определения приоритетов бюджета. С апреля 2022 года по программе выдано кредитов почти на 880 млрд руб.

ФСБ выпустила рекомендации по PHP
НКЦКИ призвал обновить язык программирования до версий 8.5.12, 8.4.27 или 8.3.36 из-за двух критических уязвимостей. В Европе наблюдались отключения правительственных сайтов.
@cifro

Wildberries отказалась проверять налоги продавцов

Компания выступила против передачи маркетплейсам функций налогового контроля. ФНС планирует обязать платформы выявлять четыре риска - дробление бизнеса, превышение лимитов УСН и самозанятости.
@cifro

🔢 90% территории

С 2027 года операторы связи обязаны обеспечить покрытием не менее 90% территории населённых пунктов от 1000 жителей.

Вопрос в том, как контролировать выполнение.
@cifro

С марта переводы блокируют превентивно

Центробанк обязал банки отклонять операции, если на устройстве клиента обнаружено вредоносное ПО. Проверка - автоматическая, до подтверждения перевода. Вопрос - как банк получит доступ к диагностике смартфона без явного согласия пользователя.
@cifro

🔭 Western Union и MoneyGram встраивают стейблкоины вместо SWIFT

Western Union и MoneyGram запустили пилоты с Circle и Stellar - переводы через стейблкоины проходят за четыре минуты вместо трёх дней через банки. Комиссия падает с 5-7% до 1-2%.

Сто лет эти компании зарабатывали на монополии международных переводов. Теперь их бизнес разрушает технология, которую они сами игнорировали последние десять лет - пока крипто-стартапы забирали $150 млрд рынка денежных переводов.

Для России это означает простую вещь - пока мы строим национальную платёжную инфраструктуру, мировой рынок переходит на распределённые рельсы. Вопрос в том, успеем ли создать свои стейблкоины до того, как чужие станут стандартом.
@cifro

Стартап Emulate оценили в миллиарды - ему три месяца

Венчурные фонды в США дерутся за право инвестировать в ИИ-стартап Emulate. Компании три месяца, у неё нет ни сайта, ни продукта. Оценка уже перевалила за несколько миллиардов долларов.

Инвесторы используют двухэтапные раунды - tranched rounds. Первый транш идёт сразу, второй - через полгода, если стартап выполнит метрики. Формально это снижает риски. Фактически - разгоняет оценки до абсурда, потому что каждый фонд боится пропустить "новый OpenAI".

Схема работает так - фонд даёт $50 млн сейчас и обещает ещё $200 млн потом. Стартап получает капитал, фонд - опцион на будущее. Проблема - первый транш уже зафиксировал оценку, независимо от того, будет ли продукт вообще.

Классический венчур умер. Сейчас покупают не бизнес-план, а страховку от FOMO. Emulate может стать единорогом или исчезнуть через год - на этом этапе разницы нет. Фонды платят за право сказать LP: мы там были.

Через шесть месяцев увидим - сколько из этих миллиардов конвертируется во второй транш.
@cifro

115 МВт ушли из строя за один удар

Яндекс потерял около 115 МВт мощностей после атак БПЛА на свои ЦОДы. Для сравнения: весь неудовлетворенный спрос на рынке до инцидентов оценивался в 150-200 МВт. Дефицит железа, электроэнергии и стоек теперь стал острее примерно на 60-75% от общей нехватки.

Операторы закладывают в бюджеты физическую защиту - усиление периметра, системы ПВО, дублирование критичных узлов. Потребители экстренно ищут частные модульные решения и распределённую инфраструктуру - когда мощности не в одной точке, а размазаны по регионам.

Государство подключилось: льготное кредитование через ВЭБ, распределение новых ЦОДов по регионам, проработка мер защиты совместно с Минобороны.

Через полгода увидим две вещи: рост цен на аренду стоек на 15-20% и первые модульные ЦОДы в подвалах банков. Распределённость станет не опцией, а базовым требованием.
@cifro

💬 Григоренко переходит из правительства в Сбербанк курировать госсектор

Назначения из аппарата правительства в банк - это всегда про связку, а не про менеджмент.

Дмитрий Григоренко, бывший вице-премьер и глава аппарата правительства, становится зампредом Сбербанка. В Белом доме он курировал цифровизацию. В банке будет отвечать за взаимодействие с правительством и регионами - в том числе по искусственному интеллекту и цифровизации госсектора.

Вопрос в том, насколько цифровизация госсектора станет проектом одного банка, а не открытой платформой для всех.
@cifro

🔍 Qwen3-Coder от Alibaba генерирует уязвимый код для Пентагона

1. Модель Qwen3-Coder создаёт код для американских оборонных подрядчиков на 130% чаще с уязвимостями, чем для китайских заказчиков - показало исследование компании Hirundo. Специалисты запускали модель тысячи раз, меняя только имя заказчика.

2. Китайские модели занимают 41% загрузок на Hugging Face - больше, чем у любой другой страны. При этом 70% специализированных моделей создаются на их основе и уже работают в американских продуктах.

3. Три из четырёх китайских моделей для программирования генерируют более опасный код для американского правительства, сообщает Booz Allen. Даже явные инструкции о безопасности в запросе не помогают - разрыв остаётся на уровне 27%.

4. Модель Qwen3.6-35B подвергает цензуре 89,8% ответов на политические вопросы в соответствии с позицией Компартии Китая. После "вестернизации" этот показатель падает до 2,8%.

Бэкдоры в открытом коде - не теория заговора, а воспроизводимый результат тестирования.
@cifro

⚡ Цукерберг обещал приватность - исследователи нашли 6800 чужих диалогов

Meta Muse раскрывает приватные беседы через share-ссылки. Claroc перебрали 6800 диалогов - бизнес-планы, переписка, личные данные. Вопрос - как "built from the ground up for privacy" превращается в открытый каталог чужих секретов?
* Meta — организация, деятельность которой запрещена в РФ
@cifro